1. Verantwortlicher
Verantwortlicher im Sinne der DSGVO ist:
Einzelunternehmen Noah Mandaus
handelnd als BUILDORIA Minecraft Network
Vertreten durch: Noah Mandaus
Truchseßstraße 8
74182 Obersulm-Affaltrach
Deutschland
E-Mail: datenschutz@buildoria.de
Website: www.buildoria.de
2. Übersicht der Verarbeitungen
Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke
ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen.
Arten der verarbeiteten Daten
- Bestandsdaten (z.B. Benutzername, Minecraft-UUID)
- Kontaktdaten (z.B. E-Mail-Adresse)
- Inhaltsdaten (z.B. Chat-Nachrichten, Spielinhalte)
- Nutzungsdaten (z.B. Spielzeit, Statistiken, Achievements)
- Meta-/Kommunikationsdaten (z.B. IP-Adressen, Zeitangaben)
- Wirtschaftsdaten (z.B. Ingame-Kontostand, Transaktionen)
Kategorien betroffener Personen
- Nutzer des Webportals und des Minecraft-Servers
- Kommunikationspartner
Zwecke der Verarbeitung
- Bereitstellung des Spielbetriebs und Portals
- Kontoverwaltung und Authentifizierung
- Spielstatistiken und Leaderboards
- Wirtschaftssystem (Ingame-Währung, Transaktionen)
- Freundeslisten und Kommunikation
- Achievement-System
- Sicherheitsmaßnahmen und Missbrauchsprävention
- Verwaltung von Premium-/VIP-Funktionen
3. Rechtsgrundlagen
Im Folgenden erhalten Sie eine Übersicht der Rechtsgrundlagen der DSGVO, auf deren
Basis wir personenbezogene Daten verarbeiten:
- Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO):
Die Verarbeitung ist für die Erfüllung eines Vertrags (Nutzung des Servers/Portals) erforderlich.
- Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO):
Die Verarbeitung ist zur Wahrung unserer berechtigten Interessen erforderlich
(z.B. Sicherheit, Betrugsprävention, Statistiken).
- Einwilligung (Art. 6 Abs. 1 lit. a DSGVO):
Soweit Sie uns eine Einwilligung erteilt haben (z.B. für bestimmte Kommunikation).
- Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO):
Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich
(z.B. Aufbewahrungspflichten bei Käufen).
4. Erhobene Daten im Detail
4.1 Account- und Registrierungsdaten
- Benutzername: Zur Identifikation im Portal und auf dem Server
- E-Mail-Adresse: Für Registrierung, Verifizierung, Passwort-Wiederherstellung
- Passwort: Verschlüsselt gespeichert (bcrypt-Hash)
- Minecraft-UUID: Zur Verknüpfung mit Ihrem Minecraft-Account
- Registrierungszeitpunkt: Datum und Uhrzeit der Registrierung
- Rolle/Status: User, VIP, Admin etc.
4.2 Spielstatistiken
- Spielzeit: Gesamte Spielzeit auf dem Server
- Blöcke: Platzierte und abgebaute Blöcke
- Kills/Deaths: Spieler- und Mob-Statistiken
- Zurückgelegte Distanz: Gelaufene Strecken
- Sonstige Gameplay-Statistiken: Je nach Spielmodus
4.3 Wirtschaftsdaten
- Kontostand: Ingame-Währung (Vault/Coins)
- Transaktionen: Art, Betrag, Zeitpunkt, Beschreibung
- Handelshistorie: Übertragungen zwischen Spielern
4.4 Soziale Funktionen
- Freundesliste: Verbindungen zu anderen Spielern
- Chat-Nachrichten: Private Nachrichten zwischen Spielern
- Benachrichtigungen: Systembenachrichtigungen und Ereignisse
4.5 Erfolge/Achievements
- Freigeschaltete Erfolge: Name, Zeitpunkt, Punkte
- Gesamtpunkte: Achievement-Punkte
4.6 Technische Daten
- IP-Adresse: Bei Logins und Serververbindungen
- Zeitstempel: Letzter Login, Aktivitäten
- Browser/Client-Informationen: Für die Websession
- Session-Daten: Technisch notwendig für die Anmeldung
5. Cookies und Session-Verwaltung
Diese Website verwendet ausschließlich technisch notwendige Cookies
für die Session-Verwaltung. Diese Cookies sind für den Betrieb der Website unbedingt
erforderlich und können nicht deaktiviert werden.
- Session-Cookie: Speichert Ihre Anmeldeinformationen während der Sitzung
- CSRF-Token: Schützt vor Cross-Site-Request-Forgery-Angriffen
Es werden keine Tracking-, Analyse- oder Marketing-Cookies verwendet.
Es erfolgt kein Tracking durch Drittanbieter wie Google Analytics.
6. Speicherdauer
Wir speichern Ihre Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist:
- Account-Daten: Solange Ihr Account aktiv ist
- Spielstatistiken: Solange Ihr Account aktiv ist
- Transaktionsdaten: 10 Jahre (gesetzliche Aufbewahrungspflicht bei Käufen)
- Chat-Nachrichten: 90 Tage
- Login-Protokolle: 30 Tage
- IP-Adressen: 30 Tage (zur Sicherheit und Missbrauchsprävention)
Nach Löschung des Accounts werden alle personenbezogenen Daten innerhalb von 30 Tagen
gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Anonymisierte Statistiken können zur Verbesserung des Dienstes länger aufbewahrt werden.
Bei Inaktivität von mehr als 6 Monaten kann Ihr Account einschließlich aller Daten
gelöscht werden.
7. Empfänger und Datenübermittlung
7.1 Intern
Zugriff auf personenbezogene Daten haben nur berechtigte Mitarbeiter und Teammitglieder
im Rahmen ihrer Aufgaben (z.B. Support, Moderation).
7.2 Externe Dienstleister
- Hosting-Provider: Für den Betrieb unserer Server (Auftragsverarbeitung gem. Art. 28 DSGVO)
- Zahlungsdienstleister: Bei Käufen (z.B. PayPal, Stripe) – es gelten deren Datenschutzbestimmungen
7.3 Datenübermittlung in Drittländer
Eine Übermittlung in Länder außerhalb der EU/des EWR erfolgt nur, wenn dies zur
Vertragserfüllung erforderlich ist oder angemessene Garantien bestehen
(z.B. EU-Standardvertragsklauseln).
8. Datensicherheit
Wir setzen umfangreiche technische und organisatorische Maßnahmen ein:
- Verschlüsselte Übertragung: SSL/TLS-Verschlüsselung (HTTPS)
- Passwort-Hashing: Sichere Speicherung mit bcrypt
- Zugangskontrolle: Beschränkter Zugriff auf Datenbanken
- Regelmäßige Updates: Sicherheitsupdates für alle Systeme
- Backup-Systeme: Regelmäßige Datensicherungen
- Firewall und DDoS-Schutz: Schutz vor Angriffen
9. Ihre Rechte als betroffene Person
Sie haben folgende Rechte nach der DSGVO:
- Auskunftsrecht (Art. 15 DSGVO):
Sie können Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten verlangen.
- Recht auf Berichtigung (Art. 16 DSGVO):
Sie können die Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten verlangen.
- Recht auf Löschung (Art. 17 DSGVO):
Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO):
Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO):
Sie können Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten.
- Widerspruchsrecht (Art. 21 DSGVO):
Sie können der Verarbeitung Ihrer Daten widersprechen, die auf berechtigten Interessen basiert.
- Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO):
Sie können erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen.
- Beschwerderecht (Art. 77 DSGVO):
Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren.
Zur Ausübung Ihrer Rechte wenden Sie sich an:
datenschutz@buildoria.de
10. Datenexport
Sie können jederzeit einen vollständigen Export aller Ihrer personenbezogenen Daten
in den Einstellungen Ihres Accounts anfordern. Der Export wird als JSON-Datei
bereitgestellt und enthält:
- Account-Informationen
- Spielstatistiken
- Wirtschaftsdaten und Transaktionen
- Freundesliste
- Achievements
- Einstellungen
11. Account-Löschung
Sie können Ihren Account jederzeit in den Einstellungen löschen. Bei der Löschung werden
alle personenbezogenen Daten unwiderruflich entfernt. Bitte beachten Sie:
- Eine Wiederherstellung ist nach der Löschung nicht möglich
- Alle Spielfortschritte, Statistiken und Ingame-Werte gehen verloren
- Bereits getätigte Käufe werden nicht erstattet
- Gesetzliche Aufbewahrungspflichten bleiben unberührt
12. Minderjährige
Unser Dienst richtet sich nicht an Kinder unter 13 Jahren. Minderjährige unter 16 Jahren
benötigen für die Nutzung die Einwilligung eines Erziehungsberechtigten. Wir fordern
wissentlich keine personenbezogenen Daten von Kindern an.
13. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, um sie an
geänderte Rechtslagen oder Änderungen unseres Dienstes anzupassen. Die aktuelle
Version finden Sie stets auf dieser Seite.
14. Aufsichtsbehörde
Zuständige Aufsichtsbehörde für datenschutzrechtliche Fragen ist:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart
Telefon: 0711/615541-0
E-Mail: poststelle@lfdi.bwl.de
Website: www.baden-wuerttemberg.datenschutz.de
15. Kontakt für Datenschutzanfragen
Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte erreichen Sie uns unter:
E-Mail: datenschutz@buildoria.de
Discord: https://buildoria.de/discord
Stand: 11.08.2025